National Biscuit Industries Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Umman
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

Qilin grubu National Biscuit Industries'i hedef aldı

Qilin fidye yazılımı grubu, 22 Aralık 2025 tarihinde National Biscuit Industries adlı kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Bu ilanın yayımlanmasıyla birlikte, kurumun hassas verilerinin kamuya açık hale getirilebileceği belirtilmektedir.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Qilin grubunun National Biscuit Industries'i doğrudan hedef aldığını ve sistemlere sızdığını öne sürdüğünü görüyoruz. Grubun sızıntı sitesindeki paylaşımı, kurumun verilerinin tehlike altında olduğu yönünde bir uyarı niteliği taşımaktadır. Bu tür siber saldırılarda, saldırganlar genellikle elde ettikleri verileri şantaj aracı olarak kullanarak kurum üzerinde baskı kurmayı hedeflerler.

Söz konusu sızıntı iddiasına dair paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmamıştır. Grubun paylaştığı ilan, verilerin içeriğine dair somut bir kanıt veya spesifik bir döküm içermemektedir.

Hedefteki kurum: National Biscuit Industries

National Biscuit Industries (Nabil), Umman merkezli faaliyet gösteren önemli bir bisküvi ve atıştırmalık üreticisidir. Bölgedeki en büyük bisküvi üreticilerinden biri olan şirket; geniş bir ürün yelpazesi olan bisküvi, gofret ve çeşitli atıştırmalık ürünleri üretmekte ve bu ürünleri ihraç etmektedir. Üretim sektöründe faaliyet gösteren kurumun, operasyonel süreçlerinin ve ticari verilerinin bu saldırıdan etkilenmiş olabileceği değerlendirilmektedir.

Siber güvenlik riskleri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan etkileyebilecek ciddi bir risk oluşturma potansiyeline sahiptir. Qilin grubu, siber saldırılarında sıklıkla "çifte gasp" yöntemiyle hareket etmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumu fidye ödemeye zorlamasını içerir.

Sızdırılan verilerin niteliğine bağlı olarak, eğer çalışan veya müşteri bilgileri ifşa edilirse, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür durumlarda kurumların aşağıdaki hususları değerlendirmesi kritik önem taşır:

• Veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi,
• İlgili yasal bildirim yükümlülüklerinin hukuki çerçevede değerlendirilmesi,
• Olası veri ifşasına karşı alınabilecek önleyici tedbirlerin planlanması.

Sonuç olarak, Qilin grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, üretim sektöründeki kurumların bu tür sofistike saldırılara karşı veri güvenliği protokollerini sürekli güncel tutmaları ve siber dayanıklılıklarını artırmaları büyük önem arz etmektedir.